Zgłaszanie podatności i incydentów bezpieczeństwa (CRA)
Dbamy o bezpieczeństwo naszych produktów i użytkowników. Zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847 w sprawie wymogów cyberbezpieczeństwa dla produktów z elementami cyfrowymi (Cyber Resilience Act – CRA) zapewniamy możliwość zgłaszania wykrytych podatności oraz incydentów bezpieczeństwa.
Co można zgłosić?
- Podatności – luki w zabezpieczeniach naszych produktów cyfrowych, które mogą zostać wykorzystane przez osoby trzecie.
- Incydenty bezpieczeństwa – zdarzenia mające negatywny wpływ na bezpieczeństwo i działanie dostarczanych przez nas rozwiązań.
Jak przekazać zgłoszenie?
Zgłoszenia możesz dokonać, wysyłając wiadomość na adres security@ever.eu. Jeśli zawiera ona poufne informacje techniczne lub inne dane związane z bezpieczeństwem, zalecamy zaszyfrowanie wiadomości przy użyciu klucza PGP.
Klucz publiczny PGP:
Odcisk klucza (fingerprint):
A841 A00B 36B2 BE27 F192 1D5A E7DF 2044 C783 9C78
Zgłoszenia anonimowe
Możesz dokonać zgłoszenia całkowicie anonimowo. Podanie danych kontaktowych jest dobrowolne, ale ułatwia nam kontakt w celu uzyskania dodatkowych informacji lub przekazania podziękowań i informacji o poprawce.
Zasady odpowiedzialnego ujawniania (Responsible Disclosure)
Prosimy o powstrzymanie się od publicznego ujawniania informacji o podatności do momentu opublikowania przez nas oficjalnej aktualizacji bezpieczeństwa. Dziękujemy za pomoc w budowaniu bezpiecznego środowiska cyfrowego.
